kubectl apply配置Falco webhook时报no matches for kind "Config"错误如何解决

错误原因 #

你编写的conflc.yaml属于kubeconfig格式的集群访问上下文配置，不属于Kubernetes支持的可通过kubectl apply部署的集群API资源，Kubernetes API中不存在v1版本的Config资源类型，因此触发识别失败报错。

修复方案（目标为配置Kubernetes审计Webhook对接Falco） #

根据你的集群版本和部署模式选择对应方案：

方案1：使用AuditSink动态配置（Kubernetes 1.13+，且集群启用auditregistration.k8s.io API） #

编写新的配置文件falco-auditsink.yaml，内容如下：

apiVersion: auditregistration.k8s.io/v1alpha1
kind: AuditSink
metadata:
  name: falco-audit-sink
spec:
  policy:
    # 可根据实际需求调整审计级别：Metadata/Request/RequestResponse
    level: RequestResponse
    stages:
    - ResponseComplete
  webhook:
    clientConfig:
      # 替换为实际的Falco服务集群IP
      url: "http://10.xx.xx.xx:8765/k8s_audit"
      # 若Falco服务使用HTTPS，需补充caBundle字段填入CA证书的base64编码

保存后执行部署命令即可：

kubectl apply -f falco-auditsink.yaml

方案2：使用静态审计Webhook配置（适配所有版本，无API依赖） #

1. 你原本编写的配置格式符合静态webhook配置要求，只需先将配置内的$FALCO_SERVICE_CLUSTERIP替换为实际IP地址，然后将文件上传到所有kube-apiserver节点的/etc/kubernetes/audit-webhook-falco.yaml路径
2. 修改kube-apiserver的启动参数，新增以下配置项：

   --audit-webhook-config-file=/etc/kubernetes/audit-webhook-falco.yaml
   --audit-webhook-mode=batch
   

3. 重启kube-apiserver服务后配置即可生效

内容的提问来源于stack exchange，提问作者Sathya Narayanan